ГУБЕРНАТОР ВОЛОГОДСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 7 апреля 2010 г. № 144
О ПОРЯДКЕ ОБРАБОТКИ И ЗАЩИТЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ПРАВИТЕЛЬСТВЕ ОБЛАСТИ
(в ред. постановлений Губернатора Вологодской области
от 06.07.2011 № 395
, от 11.03.2012 № 103
)
В соответствии с Федеральными законами от 27 июля 2006 года № 152-ФЗ
"О персональных данных", от 2 мая 2006 года № 59-ФЗ
"О порядке рассмотрения обращений граждан Российской Федерации", Трудовым кодексом
Российской Федерации, указами Президента Российской Федерации от 2 марта 1994 года № 442
"Об утверждении положения о государственных наградах Российской Федерации", от 28 декабря 2001 года № 1500
"О комиссиях по вопросам помилования на территориях субъектов Российской Федерации", от 30 мая 2005 года № 609
"Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлениями Правительства Российской Федерации от 15 сентября 2008 года № 687
"Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 17 ноября 2007 года № 781
"Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" постановляю:
1. Утвердить Положение
о порядке обработки и защите персональных данных в Правительстве области (прилагается).
2. Управлению государственной службы и кадров Правительства области (Т.Н. Бородулина) совместно с отделом по защите информации Правительства области (А.А. Красильников) подготовить проект распоряжения Губернатора области, определяющий перечень лиц, осуществляющих обработку персональных данных физических лиц, представляемых в Правительство области, Губернатору области.
3. Руководителям структурных подразделений Правительства области, осуществляющих обработку персональных данных, в месячный срок в установленном порядке:
провести мероприятия по приведению в соответствие с требованиями настоящего Положения
обработку персональных данных в информационных системах персональных данных;
обеспечить внесение соответствующих изменений в положения о возглавляемых ими структурных подразделениях Правительства области и должностные регламенты государственных гражданских служащих, уполномоченных на обработку персональных данных.
4. Признать утратившим силу постановление Губернатора области от 6 июля 2007 года № 222 "О защите персональных данных кандидатов на замещение государственных должностей области, должностей государственной гражданской службы в Правительстве области, работников Правительства области, руководителей органов исполнительной государственной власти области и их заместителей, а также лиц, замещающих данные должности".
5. Настоящее постановление вступает в силу по истечении 10 дней со дня его официального опубликования.
По поручению Губернатора области
первый вице-губернатор области
Н.В.КОСТЫГОВ
Утверждено
Постановлением
Губернатора области
от 7 апреля 2010 г. № 144
(приложение)
ПОЛОЖЕНИЕ
О ПОРЯДКЕ ОБРАБОТКИ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ В ПРАВИТЕЛЬСТВЕ ОБЛАСТИ (ДАЛЕЕ - ПОЛОЖЕНИЕ)
(в ред. постановлений Губернатора Вологодской области
от 06.07.2011 № 395
, от 11.03.2012 № 103
)
Настоящее Положение разработано в соответствии с Федеральными законами от 27 июля 2006 года № 152-ФЗ
"О персональных данных", от 2 мая 2006 года № 59-ФЗ
"О порядке рассмотрения обращений граждан Российской Федерации", Трудовым кодексом
Российской Федерации, указами Президента Российской Федерации от 2 марта 1994 года № 442
"О государственных наградах Российской Федерации", от 28 декабря 2001 года № 1500
"О комиссиях по вопросам помилования на территориях субъектов Российской Федерации", от 30 мая 2005 года № 609
"Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлениями Правительства Российской Федерации от 15 сентября 2008 года № 687
"Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 17 ноября 2007 года № 781
"Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных".
1. Общие положения
1.1. Положение определяет:
правила обработки персональных данных в информационных системах персональных данных Правительства области с использованием средств автоматизации и без их использования;
комплекс организационных и технических (перенаправленных на обеспечение режима конфиденциальности персональных данных граждан, претендующих на замещение государственных должностей области, должностей государственной гражданской службы области и иных должностей в Правительстве области, должностей руководителей органов исполнительной государственной власти области, имеющих статус юридического лица, и их заместителей, руководителей организаций, финансируемых из областного бюджета, учредителем которых выступает Правительство области, помощников депутатов Государственной Думы, члена Совета Федерации Федерального Собрания и лиц, замещающих данные должности, а также иных физических лиц, персональные данные которых представлены в Правительство области, Губернатору области (далее - субъекты персональных данных).
1.2. В настоящем Положении используются термины и определения, установленные в Федеральном законе
Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных".
(в ред. постановления
Губернатора Вологодской области от 11.03.2012 № 103)
(см. текст в предыдущей редакции
)
отдела по защите информации Правительства области в целях проверки организации обеспечения защиты электронных носителей, технических средств, позволяющих осуществлять обработку персональных данных.
Обязательным условием допуска к проведению данных работ является возложение на специально уполномоченных лиц обязанности обеспечения конфиденциальности персональных данных и безопасности персональных данных при их обработке.
Перечень лиц, указанных в настоящем абзаце, определяется распоряжением Губернатора области.
(п. 4.5 в ред. постановления
Губернатора Вологодской области от 06.07.2011 № 395)
(см. текст в предыдущей редакции
)
5. Распространение персональных
данных субъектов персональных данных
5.1. Персональные данные могут распространяться в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.
Лица, указанные в пунктах 4.1
- 4.5
настоящего Положения, имеют право получать только те персональные данные, которые необходимы для выполнения конкретных функций, поручений, своих должностных обязанностей.
5.2. При распространении персональных данных субъектов персональных данных оператор должен соблюдать следующие требования:
5.2.1. Распространение (в том числе передача) персональных данных субъектов персональных данных осуществляется:
5.2.1.1. Лицам, которые в соответствии с пунктами 4.1
- 4.5
настоящего Положения имеют право доступа к персональным данным, по их запросу либо в случае направления им для рассмотрения соответствующих обращений граждан.
5.2.1.2. При согласовании проектов постановлений Правительства области, распоряжений, постановлений Губернатора области и договоров по кадровым вопросам (в отношении персональных данных, необходимых для подготовки соответствующего проекта):
лицам, указанным в пунктах 4.1
- 4.4
настоящего Положения;
начальнику Государственно-правового департамента Правительства области, лицу, исполняющему его обязанности, а также лицам, осуществляющим правовую и антикоррупционную экспертизу соответствующих проектов;
(в ред. постановления
Губернатора Вологодской области от 11.03.2012 № 103)
(см. текст в предыдущей редакции
)
начальнику отдела учета и отчетности Правительства области, лицу, исполняющему его обязанности, а также лицам, осуществляющим экспертизу таких проектов;
заместителю Губернатора области, начальнику департамента финансов области, лицу, исполняющему его обязанности, а также лицам, осуществляющим экспертизу соответствующих проектов;
(в ред. постановления
Губернатора Вологодской области от 11.03.2012 № 103)
(см. текст в предыдущей редакции
)
лицам, замещающим должности в управлении делопроизводства и архива Правительства области;
иным заинтересованным лицам, с которыми согласовывается соответствующий проект в порядке, предусмотренном Регламентом
Правительства Вологодской области, утвержденным постановлением Правительства области от 4 июня 2007 года № 700.
5.2.1.3. Представителям профсоюзной организации Правительства области в отношении членов профсоюза в порядке, установленном федеральными законами. Передача информации ограничивается только теми персональными данными, которые необходимы для выполнения представителями профсоюзной организации их функций.
5.3. Предоставление персональных данных третьей стороне осуществляется по письменному запросу и при получении письменного согласия субъекта персональных данных, за исключением случаев, когда представление персональных данных необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в других случаях, предусмотренных федеральными законами.
5.4. В случае обращения с запросом лица, не уполномоченного в соответствии с нормативными правовыми актами на получение персональных данных, либо отсутствия письменного согласия субъекта персональных данных на предоставление его персональных данных третьей стороне, либо отсутствия угрозы жизни и здоровью субъекта персональных данных оператор обязан отказать в предоставлении персональных данных.
5.5. Запрещается сообщать персональные данные субъектов персональных данных в коммерческих целях, в том числе в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации без письменного согласия субъекта персональных данных.
5.6. При передаче персональных данных оператор обязан предупредить в установленном порядке лиц, получающих персональные данные субъектов персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
5.7. В случае если оператор на основании договора поручает обработку или осуществляет передачу персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
5.8. При привлечении по договору к работам по обработке и (или) защите персональных данных сторонних юридических и (или) физических лиц обязательным условием допуска к проведению таких работ является подписание обязательства о неразглашении информации с лицами, проводящими работы.
5.9. При направлении третьей стороне документов, содержащих персональные данные, или выписок из них необходимо руководствоваться общим порядком обращения с документированной информацией, содержащей служебную информацию ограниченного распространения, определенным разделами 1 и 2 Инструкции по защите служебной информации ограниченного распространения в Правительстве области, утвержденной постановлением Губернатора области от 14 марта 2003 года № 54 (с последующими изменениями).
(п. 5.9 введен постановлением
Губернатора Вологодской области от 06.07.2011 № 395)
5.10
. Трансграничная передача персональных данных на территорию иностранных государств может осуществляться оператором в соответствии со статьей 12
Федерального закона "О персональных данных" от 27 июля 2007 года № 152-ФЗ.
6. Ответственность за нарушение норм, регулирующих
отношения, связанные с обработкой персональных данных
(в ред. постановления
Губернатора Вологодской области
от 06.07.2011 № 395)
(см. текст в предыдущей редакции
)
Лица, виновные в нарушении норм, регулирующих отношения, связанные с обработкой персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном законодательством о государственной гражданской службе и трудовым законодательством, а также привлекаются к административной и уголовной ответственности в порядке, установленном федеральными законами.
(в ред. постановления
Губернатора Вологодской области от 06.07.2011 № 395)
(см. текст в предыдущей редакции
)
